實例個案說明駭客是如何竊取公司內部機密

實例個案說明駭客是如何竊取公司內部機密 這篇文章主要舉一個”虛擬”實例說明駭客是如何進入到公司內部竊取機密。 這樣的攻擊我們稱為 Target Attack 或是 advanced persistent threat (APT)。   1. 社交網路搜尋特定公司 這個步驟駭客會對於特定公司在網路上的資源做調查。例如: 求職網:了解公司內部所用的技術,與相關聯絡人 linkedIn:了解公司內部人的聯絡方式 DNS: 了解公司網域主機等的設定資訊 Google: 看公司是否有Google可以搜尋到的相關資訊…

Read More

Windows軟體效能測試工具與方法

Windows軟體效能測試工具與方法 這篇文章主要說明企業內部使用的Windows軟體, 進行效能測試時應該考慮的效能指標、測試方法與工具。 我們在安裝軟體的時候,希望可以使用該軟體功能, 另一方面我們又不希望該軟體造成電腦的效能負擔。 所以針對使用者常見的使用情境、上網、檔案複製、安裝軟體、網路、CPU、記憶體使用等效能做觀察, 看看是否因為該軟體的安裝,造成額外太多系統負擔,我們會討論幾個效能測試指標與測試工具。   效能測試報告範例     效能測試指標與測試情境 衡量軟體效能的相關指標可以包含如下: 如果是防毒軟體會額外有所謂的”掃描”動作的測試。 指標 說明 Installation Time  整個軟體安裝完畢到使用者可以正常使用所需的時間。  User…

Read More

當經理必備技能:教練輔導與罵人

當經理必備技能:教練輔導與罵人 這篇文章主要彙整筆者曾經上過的一門課程”教練輔導技巧” 當經理人與團隊一起完成專案時,教練輔導很重要。 筆者遇過許多經理人只會”罵人”(當然也包含筆者在內)是很難受到尊敬。 要如何輔導讓團隊專業水平提升贏得尊敬需要更多的溝通技巧。   哪一種教練? 1. 在球場邊緣大吼大叫。 多半的球隊教練比賽當天確實都是扮演這樣的角色。 如果是平日的練習呢? 也是扮演這樣的角色嗎? 筆者也遇過這樣的經理與長官。有誰會喜歡參加一個經常大吼大叫的會議呢? 這樣的經理如果本身又沒有專業可以讓人信服,儘儘事後罵人大吼大叫是很難讓人尊敬的。 2. 像朋友不斷的鼓舞 這樣的經理可遇不可求。雖然他無法親自上場,但是會講解很多經驗。 3.  靈魂人物 Micahel…

Read More